Katalog podatności CVE

Cpanel::JSON::XS w wersjach przed 4.80 dla Perla używa zwolnionych callbacków filtrów, gdy filtr usuwa się podczas dekodowania w decode_hv. Dekodowanie kopiuje callbacki filter_json_object i filter_json_single_key_object bez referencji, więc filtr usuwający ostatni filtr jednokluczowy zwalnia tablicę callbacków w trakcie użycia.

Cpanel::JSON::XS w wersjach przed 4.80 dla Perla wycieka zdekodowane argumenty wartości tagowanej, gdy jej metoda THAW umiera w decode_tag. Przy allow_tags nazwa klasy i tablica argumentów są zwalniane dopiero po powrocie THAW, więc śmierć THAW pozostawia całą strukturę argumentów zaalokowaną.

Cpanel::JSON::XS w wersjach od 3.0202 przed 4.80 dla Perla wycieka pamięć i zatrzymuje przeciążone obiekty podczas kodowania wartości jako łańcuchów w encode_stringify. Dla obiektu tablicy lub hasha z przeciążeniem "" (a od 4.20 także obiektu skalarnego) pobierana jest dodatkowa referencja, która nigdy nie jest zwalniana.

Cpanel::JSON::XS w wersjach od 4.42 przed 4.80 dla Perla pozwala, aby podział wejścia na fragmenty zmieniał zdekodowaną wartość liczb najwyższego poziomu w incr_parse. Bajty 12 dekodują się jako jedna wartość przy wspólnym odczycie, ale jako 1 i 2 przy podziale na dwa odczyty.

Cpanel::JSON::XS w wersjach przed 4.80 dla Perla używa skalarów interpretera nadrzędnego z obiektu parsera sklonowanego do nowego ithread. Callbacki i bufor parsowania przyrostowego są kopiowane jako surowe wskaźniki, więc parser dziecka używa i później zwalnia skalary należące do rodzica.

Podatność w bibliotece Cpanel::JSON::XS dla Perla (wersje 4.20 do 4.80) polega na zapisie poza granicami bufora podczas kodowania kanonicznego hasha powiązanego (tied) lub współdzielonego (threads::shared), gdy liczba kluczy wzrośnie między pierwszym a drugim przebiegiem. Może to uszkodzić pamięć stosu lub sterty i doprowadzić do awarii procesu.

W bibliotece Cpanel::JSON::XS dla Perla (wersje przed 4.80) funkcja incr_parse buforuje dane wejściowe ponad limit max_size, ponieważ porównuje postęp parsowania, a nie długość bufora. Fragment zaczynający się od bajtu NUL lub wywołanie w kontekście void omija sprawdzenie, co pozwala na nieograniczony wzrost bufora i wyczerpanie pamięci.

W bibliotece Cpanel::JSON::XS dla Perla (wersje 4.28 do 4.80) opcja dupkeys_as_arrayref powoduje wyciek tablicy zbierającej wartości zduplikowanego klucza w decode_hv — dodatkowa referencja nie jest zwalniana, więc tablica i jej wartości przeżywają zdekodowaną strukturę. Wyciek następuje także przy błędzie dekodowania po napotkaniu zduplikowanego klucza.

W bibliotece Cpanel::JSON::XS dla Perla (wersje przed 4.80) z opcją allow_bignum liczby w notacji wykładniczej są kodowane jako pełne liczby dziesiętne, co może prowadzić do wyczerpania pamięci. Niewielki tekst, np. [1e30000000], może zostać zakodowany do około 30 MB, ponieważ wykładnik nie jest ograniczany.

W bibliotece Cpanel::JSON::XS dla Perla (wersje 4.33 do 4.80) opcja allow_barekey w decode_hv akceptuje nieprawidłowy UTF-8 w kluczach bez cudzysłowów, ponieważ bajty klucza są zapisywane jako ciąg oznaczony jako UTF-8 bez walidacji. Późniejsze operacje na takim kluczu, np. lc, uc lub ponowne kodowanie hasha, kończą się błędem malformed UTF-8.

W bibliotece Cpanel::JSON::XS dla Perla (wersje 4.33 do 4.80) zduplikowane klucze bez cudzysłowów zawierające znaki nie-ASCII nie są wykrywane, co przy opcji dupkeys_as_arrayref w decode_hv prowadzi do pomylenia typów. Powtórzony klucz zastępuje wcześniejszą wartość, a kolejne powtórzenie może potraktować wartość jako tablicę i wyłuskać wskaźnik z liczby JSON.

W bibliotece Cpanel::JSON::XS dla Perla (wersje przed 4.80) opcja allow_tags w decode_tag pozwala na wyczerpanie stosu poprzez zagnieżdżone wartości tagowane. Zagnieżdżenie tagów nie jest liczone względem max_depth, więc ciąg znaków "(" może wyczerpać stos C i wywołać nieprzechwytywalny błąd segmentacji.

W bibliotece Cpanel::JSON::XS dla Perla (wersje przed 4.80) następuje wyciek zdekodowanego klucza obiektu odrzuconego z powodu zduplikowanego klucza lub braku dwukropka w decode_hv. Klucz w cudzysłowie o długości 24 lub więcej bajtów, zawierający znak nie-ASCII lub sekwencję ucieczki, nie jest zwalniany przy odrzuceniu obiektu.

Cognition przed wersją 0.13.0 zawiera nieuwierzytelnioną podatność zdalnego wykonania kodu wynikającą z domyślnego ustawienia backendu piaskownicy agenta na lokalne wykonanie oraz braku uwierzytelniania w API REST/SSE. Atakujący mogą utworzyć sesję przez POST /sessions i wysłać wiadomość przez POST /sessions/{id}/messages bez poświadczeń, powodując uruchomienie poleceń powłoki przez pętlę Deep Agents ReAct jako proces serwera.

Fenrir Sleipnir Browser for Android przed wersją 3.9.0 zawiera podatność na podszywanie się w interfejsie użytkownika (UI spoofing). Atakujący może wejść w tryb pełnoekranowy przez Fullscreen API bez trwałego powiadomienia lub wskaźnika zaufanego pochodzenia i wyświetlić fałszywy pasek adresu z zaufanym originem nad treścią kontrolowaną przez atakującego po pojedynczym kliknięciu użytkownika.

W GPAC Project/MP4Box w wersji 2.5-DEV-rev1593-gfe88c3545-master występuje błąd use-after-free na stercie w funkcji gf_odf_ac4_cfg_clean_list (/odf/descriptors.c). Atakujący może dostarczyć spreparowany plik AC4, aby wywołać odmowę usługi (DoS).

IBM Concert w wersjach od 1.0 do 3.0.0 używa słabszych niż oczekiwane algorytmów kryptograficznych. Może to umożliwić atakującemu odszyfrowanie wysoce wrażliwych informacji.

Element X iOS przed wersją 26.05.0 nie sprawdza listy dozwolonych URL podczas przetwarzania adresów io.element.call://. Jeśli atakujący nakłoni użytkownika do otwarcia spreparowanego adresu io.element.call://, może załadować kontrolowane przez siebie pochodzenie w WKWebView ekranu połączenia, któremu zostaną przyznane uprawnienia do mikrofonu i kamery (jeśli użytkownik wcześniej je przyznał).

IBM Cloud Pak System w wersjach 2.3.6.0 i 2.3.6.1 jest podatny na wstrzykiwanie HTML. Zdalnie uwierzytelniony atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu zostanie wykonany w przeglądarce ofiary w kontekście bezpieczeństwa witryny hostingowej.

IBM Concert w wersjach od 1.0 do 3.0.0 jest podatny na cross-site scripting (XSS). Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzone działanie aplikacji i potencjalnie ujawniając dane uwierzytelniające w zaufanej sesji.